https://cyberveille.ch/tags/wapt-server/ Recent content in WAPT Server on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 10 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-10-cve-2026-33591-contournement-d-authentification-critique-dans-wapt-server-de-tranquil-it/ Mon, 10 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-10-cve-2026-33591-contournement-d-authentification-critique-dans-wapt-server-de-tranquil-it/ <p>📰 Publié le 4 août 2026 sur IT-Connect par Alexis Koestel, cet article traite d&rsquo;une vulnérabilité affectant <strong>WAPT Server</strong>, la solution de déploiement logiciel éditée par <strong>Tranquil IT</strong>, utilisée notamment dans de nombreux systèmes d&rsquo;information en France.</p> <p>🔍 <strong>Nature de la vulnérabilité</strong></p> <p>La faille <strong>CVE-2026-33591</strong> réside dans le <strong>mécanisme d&rsquo;authentification de WAPT Server</strong>. Un attaquant distant non authentifié peut envoyer un paquet spécialement conçu pour <strong>contourner une restriction de sécurité</strong> et <strong>récupérer un jeton de session valide</strong> pour le compte ciblé, sans connaître le mot de passe de l&rsquo;utilisateur visé.</p>